Thiên Sứ

Ai Tấn Công Vietnamnet?

15 bài viết trong chủ đề này

Khoảng tảng sáng hôm nay, Vietnamnet bị hack. Nhìn chữ thì có vẻ là người Ả Rập. Vô lý! Người Ả Rập chẳng liên quan và thù oán gì với Vietnamnet cả.

===========================

  Quote

http://vietnamnet.vn/

HacKeD By TeaM MosTa AlgeriaN HackEr

Posted Image

I want Say FucK Secur!Ty

�.ا ا�.�. ا�.ا ا�.�.�. �.ح�.د رس�.�. ا�.�.�. ع�.�.�. ا�.ص�.اة �. ا�.س�.ا�.

To be not to be

Tnks Alahe

Contact3 M3 In : booba27izi@starkods.com

Share this post


Link to post
Share on other sites

Hic sao dạo này nạn hack web hoành hành hoài vậy ta?

Vnweblogs cũng mới bị hack xóa dữ liệu tới bây giờ admin cũng chưa khắc phục xong, hic trên đó có mấy bài khí công và thuốc mà em thì chưa kịp lưu bài.

Tên ác ôn nào hack mấy trang web làm xóa mất các dữ liệu gây tổn thất tri thức cho cả một dân tộc.

Công an mạng đâu sao không bắt mấy tên rảnh rỗi gây tác hại đến người khác dùm em!

Nhàn cư vi bất thiện mà, 1 phút nông nổi muốn thể hiện mình của họ gây tác hại lớn lao cho người khác! :D

Share this post


Link to post
Share on other sites

Posted (đã chỉnh sửa)

  nhocchantrau said:

Hic sao dạo này nạn hack web hoành hành hoài vậy ta?

Vnweblogs cũng mới bị hack xóa dữ liệu tới bây giờ admin cũng chưa khắc phục xong, hic trên đó có mấy bài khí công và thuốc mà em thì chưa kịp lưu bài.

Tên ác ôn nào hack mấy trang web làm xóa mất các dữ liệu gây tổn thất tri thức cho cả một dân tộc.

Công an mạng đâu sao không bắt mấy tên rảnh rỗi gây tác hại đến người khác dùm em!

Nhàn cư vi bất thiện mà, 1 phút nông nổi muốn thể hiện mình của họ gây tác hại lớn lao cho người khác! :D

Bạn này ngây thơ thiệt đấy, nguyên nhân thì ko thể khẳng định ngay là 1 phút nông nổi được, với mấy chú choai choai mới vào nghề hack, thì mới là nông nổi, mà mấy chú đó thì chưa đủ trình để tấn công vào Vietnamnet

Nói thật bây giờ mà ngồi list nguyên nhân tại sao hack, ai hack, hack với mục đích gì thì có lẽ phải 1 tờ giấy A4 chưa hết

Công an mạng thì toàn chú kém tắm, ngồi ăn lương nhà nước vài triệu 1 tháng thì lấy đâu ra người tài

Qua vụ này thì cũng là lời cảnh tỉnh cho Vietnamnet về khả năng Security, cứ phải tấn công như thế này thì trình độ Security của đội ngũ CNTT Việt Nam mới cao lên được, qua vụ này chắc người hack cũng gửi lời cảnh tỉnh tới tất cả các website, luôn luôn phải vá các lỗ hổng, và nâng cao trình độ bảo mật

Edited by Vi Tiểu Bảo

Share this post


Link to post
Share on other sites
  nhocchantrau said:

Tên ác ôn nào hack mấy trang web làm xóa mất các dữ liệu gây tổn thất tri thức cho cả một dân tộc.

Hacker mũ đen thì đương nhiên là xấu rồi, làm tổn hại đến người khác.

Tuy nhiên gây tổn thất tri thức cho cá một dân tộc thì nghe ghê quá, chưa đến mức đó đâu

Share this post


Link to post
Share on other sites
  yeuphunu said:

Hacker mũ đen thì đương nhiên là xấu rồi

Cái sự đời nó không đơn giản...xấu với người này nhưng tốt với người khác, mũ đen với người này nhưng mũ trắng với người khác, ác ôn với những người này nhưng là anh hùng với người khác.

Vietnamnet và nhiều website khác có thể rất bổ ích với người này nhưng cũng rất chướng tai gai mắt với người khác bị bụp là chuyện họ phải đề phòng, dữ liệu họ lưu hết rồi, không mất đi đâu mà sợ tri thức nhân loại mai một...ghê quá

Share this post


Link to post
Share on other sites

Vụ hack này không đơn giản, Vietnamnet đã bị chiếm quyền điều khiển máy chủ, thì không phải là hacker với trình độ vừa vừa, phải là 1 trong những hacker cực đỉnh, mới có thể làm được việc này, việc phân tích, xây dựng kịch bản, xóa dấu vết chắc cũng phải ngâm cứu vài tuần

Đội ngũ kỹ thuật của Vietnamnet cũng không phải dạng vừa, cũng nhiều nhân tài và luôn được đặt trong tình trạng đề phòng cao nhất

Nói chung là nguyên nhân thì rất nhiều, ko thể quy kết ngay được

1 person likes this

Share this post


Link to post
Share on other sites

Vietnamnet bị sập: Cảnh báo cho website Việt

22/11/2010 14:36:33

Đây là lần thứ 2 trong vòng một tháng, Vietnamnet bị hacker "sờ gáy" và cũng là lời cảnh báo cho các website Việt Nam trước nguy cơ bị sập bất cứ lúc nào.

TIN LIÊN QUAN

Nhìn từ vụ Vietnamnet

Rạng sáng 22/11/2010, báo điện tử Vietnamnet đã bị hacker tấn công, khiến độc giả không thể truy cập vào trang báo này từ địa chỉ www.vietnamnet.vn.

Vào 12h ngày 22/11/2010, việc truy cập vào báo điện tử Vietnamnet vẫn rất khó khăn và chậm chạp, thậm chí có lúc không được. Posted Image

Ảnh chụp màn hình báo điện tử VietNamNet lúc 3h sáng ngày 22/11/2010

Lúc 8h sáng, ban biên tập Vietnamnet đã ra thông báo sự cố kỹ thuật. Theo đó, trong thời gian tạm ngưng, không truy cập được, mọi tin bài thời sự vẫn được Vietnamnet cập nhật tại các chuyên trang Diễn đàn Kinh tế Việt Nam (http://vef.vn) và Tuần Việt Nam (http://tuanvietnam.net).

Vietnamnet là báo điện tử trực thuộc Bộ Thông tin và Truyền thông, có giấy phép từ năm 2003, được biết đến như một trong những tờ báo điện tử hàng đầu Việt Nam.

Một nguồn tin từ Vietnamnet cho hay, đây là lần thứ 2 website này bị tấn công. Lần thứ nhất cách đây khoảng 3 tuần và rơi vào thứ Bảy, chủ Nhật. Các cán bộ kỹ thuật của tờ báo đã phải mất khoảng 1 ngày để khắc phục sự cố.

Cảnh báo cho các website Việt

Ông Nguyễn Minh Đức, Giám đốc Bộ phận an ninh mạng của Bkav cho biết, nguyên nhân đánh sập Vietnamnet có thể hacker vì muốn “ghi điểm”, cạnh tranh không lành mạnh, trả đũa hoặc dùng báo này làm bàn đạp để phát tán virus...

Về vấn đề an ninh cho website, ông Đức nhận định, nhiều website trong nước chưa có các giải pháp tổng thể từ kỹ thuật đến quy trình quản trị web. Điều này dẫn đến việc nhiều website Việt Nam bị hacker đột nhập, tấn công khá đơn giản.

Đồng tình, ông Vũ Quốc Thành, Tổng Thư ký Hiệp hội An toàn thông tin Việt Nam cho biết, theo kinh nghiệm của ông, khoảng trên 50% website ở Việt Nam có thể bị hacker “sờ gáy” dễ dàng bởi đa phần các website khi xây dựng đều thiếu các giải pháp phòng chống hacker.

Về nhân lực cũng như các giải pháp kỹ thuật trong nước để xây dựng web an toàn, ông Thành cho hay chúng ta hoàn toàn đáp ứng được ở trình độ thế giới. Tuy nhiên, tùy từng quy mô, mức độ cần thiết của website mà chủ sở hữu quyết định đầu tư. Chi phí để đầu tư vào một website an toàn là khá đắt, có thể từ 100 triệu đến nhiều tỷ đồng.

Ông Đức thì cho rằng, cho dù có quan tâm đến an ninh mạng, thì các trang web vẫn có thể bị tấn công.

Do đó, để hạn chế rủi ro này, ngay từ khi xây dựng trang web, cần phải rà soát mã nguồn, cấu trúc để tìm lỗ hổng của website, từ đó đưa ra biện pháp khắc phục. Thậm chí, cần thuê chuyên gia an ninh mạng bên ngoài để rà soát lại.

Khi đã có một website được lập trình an toàn, cần phải đặt nó ở máy chủ “sạch” để hạn chế rủi ro.

Ngoài việc có hệ thống công nghệ chuẩn mực, quy trình vận hành cũng là yếu tố quan trọng, bảo đảm sự an toàn của website. Ông Đức đưa ra ví dụ, khi người sử dụng (có thể là phóng viên, biên tập viên) dùng mật khẩu không đủ mạnh khiến hacker phát hiện, từ đó phát triển làm tê liệt hệ thống…

“Khi chúng ta nhận thức cao nhất, thì bản thân web vẫn có thể có lỗ hổng. Do đó, để có một website an toàn, cần một giải pháp đồng bộ, tổng thể từ công nghệ đến con người,” ông Đức nói.

(Theo TTXVN)

1 person likes this

Share this post


Link to post
Share on other sites

Posted (đã chỉnh sửa)

Lúc sáng cháu vừa đến công ty thấy anh em bảo, VietNamNet bị tấn công, thay giao diện bằng 1 giao diện thông báo của bọn hacker, cháu nghĩ luôn là, chắc chú nào chiếm được quyền điều khiên domain rồi trỏ website sang 1 server khác rồi cho lên cái giao diện kia thôi, chứ tuổi gì mà chiếm được quyền điều khiển máy chủ của VietNamNet, 1 lúc sau trở về bình thường ngay ý mà (Vì Bác VietNamNet có bác VNNIC to đùng đứng đàng sau, thì ai có thể ăn cắp được tên miền)

Nhưng 9h sáng vẫn thấy VietNamNet chưa hoạt động mới giật mình nghĩ ra là ko có thằng hacker nào ngu lại mò mẫn cả tháng trời chỉ để chiếm được quyền điều khiển domain, rùi 5 - 10 phút lại bị lấy lại, lúc này mới nghĩ là VietNamNet đã bị chiếm quyền điều khiển máy chủ, có lẽ bị mấy chú hacker xóa sạch dữ liệu rồi, giờ backup lại chắc cũng hơi lâu

Việc vừa backup lại dữ liệu vừa phải tìm ra lỗ hổng bị tấn công để vá lỗ hổng đó, ko đưa lên bọn nó lại theo đường cũ vào phá thì bằng nhau

Có thể nói thằng hacker này cũng ko phải hạng vừa, cũng phải lên phương án, tính các khả năng sảy ra, tính cách xóa dấu vết, rồi đánh lạc hướng điều tra, ... chắc nó cũng mất rất nhiều thời gian để làm được việc này

Nhưng tại sao nó lại đi làm việc đó là cả 1 bài toán, những cao thủ thì chả bao giờ đi làm những việc vô bổ này làm gì, họ hack thì họ hack thẳng vào các ngân hàng, ... chứ ko ai lại đi hack vào trang VietNamNet để chỉ được 1 ngày rồi hôm sau đâu lại vào đó

Thế thì hack với lý do gì, tại sao ko hack các trang khác mà nhằm đúng vào anh cả để hack (khả năng truyền thông của VietNamNet rất lớn, 1 khi bị hack thì rất nhiều người biết)

Theo cháu có lẽ có vài khả năng sảy ra:

1: Các trang cùng lĩnh vực chơi nhau, nhưng làm thế có ích gì đâu vì khác gì giúp VietNamNet tạo vụ scandan (người dùng cũng chỉ là ko truy cập được 1 ngày), nếu hạ nhau thì tác dụng lớn nhất là đánh vào các trang tài chính, vì chỉ cần bị hack 1 lần thì chả ai thèm dùng hệ thống tài chính đó nữa

2: Là VietNamNet là trang đầu đàn hiện nay của Việt Nam giám có những tiếng nói mạnh mẽ, để vạch trần những cái sấu, cái tồn đọng trong xã hội, vạch ra rất nhiều vụ án, phê phán rất nhiều quan chức tắc trách, đụng chạm tới cả vấn đề biển đông, phá rừng, cho nước khác thuê rừng ... nhưng những vụ hack để phản đối thì thường để lại dòng chữ phản đối việc gì đó, khả năng này cũng có thể sảy ra, nhưng nếu sảy ra thì có lẽ là do hacker nước ngoài nhiều hơn VN, vì nếu là hacker VN thì họ sẽ ủng hộ VietNamNet nêu lên những vấn đề đó

3: Vấn đề có thể nằm ngay trong nội bộ của VietNamNet, nhiều nhân viên kỹ thuật, quản lý sau khi ra đi đã quay lại phá hoại, như vụ ChoDienTu chẳng hạn, nhiều vụ bị hack ngay trong đội ngũ nhân viên

4: VietNamNet tự tạo ra scandan vì cũng chả mất gì, mà được xã hội quan tâm rất nhiều, góp phần cảnh báo tới các webmaster Việt Nam, nhưng khả năng này rất nhỏ, có thể là khả năng nhỏ nhất

5: Ta lại quay chở lại câu hỏi tại sao lại hack 1 trang tin tức mà ko phải là 1 trang tài chính, mà nhằm đúng ông đầu sỏ để hack, thì hack với mục đích gì đây, Hay đây là 1 vụ hack để cảnh tỉnh cho toàn bộ các website Việt Nam, hiện chế độ bảo mật đang đứng hàng kém nhất thế giới, để nâng cao trình độ, cũng như nhắc cho các khách hàng, các công ty đang muốn làm website hãy đầu tư thêm 1 khoản tiền nữa để bảo mật, và nâng cấp website

Nhiều công ty khi đi thuê làm website lại quan tâm rất nhiều tới khía cạnh rẻ, nhanh, đẹp, mà quên mất là an toàn và bảo mật, nên các công ty thiết kế web hầu như bỏ qua bước bảo mật, hoặc làm qua loa, chủ yếu chống lại 1 vài kiểu hack thông thường

Hiện các công ty thiết kế website cũng đang ra đời nhan nhản và cạnh tranh nhau rất khốc liệt, hầu như thị trường đã nát hết rồi, nên đành phải dùng chiêu là khách hàng không biết gì về công nghệ, có thể lèo được, vì thế sẽ tập trung vào yếu tố nhanh, tiết kiệm nhân công, và hạ giá thành đến mức tối thiểu có thể

Edited by Vi Tiểu Bảo
2 people like this

Share this post


Link to post
Share on other sites

Posted (đã chỉnh sửa)

Thực ra nhóm hacker mang tên là "TEAM MOSTA" và một hacker chủ chốt trong nhóm này xưng tên là

Boualem, người Algeria, theo đạo Hồì, vừa qua đã hack vao hàng loạt, rất nhiều website trên thế giơí, không chỉ 2 website là vietnamnet.vn va VnDoan.com.

Nhóm này đưa ra cả 2 địa chỉ emai liên hệ là: booba7izi@starkods.com và team-mosta@hotmail.fr

Những website bị nhóm này hack là (chỉ thông kê một số trong nhiều website):

- http://staging.vne-access.com/index.php?page=vneaccess

(website của một công ty vân tải biển Ireland)

- http://www.spitfire-mail.com/blog/?paged=2

- http://www.pureirishwater.com/blog/

(website này hacker đã hack vào hệ thông và chỉ báo cho chủ nhân website biết điều này bằng cách chỉ cần thay tên trang chủ của website trong source code của trang mở đâù)

- http://finixcasino.com/

(hacker đã chiếm quyền sử dung domain của website này và rao bán trên mạng. Hacker nói hắn đang ở một vùng giữa biên giới Hy lạp và Bulgaria?, nếu ai muốn liên hệ thì báo)

- http://croquisfashion.com/

(website bi hack, đang tạm thời ngưng truy cập để sửa chưã)

- http://www.jobsfinance.ie/tag/european-projects-cork

(website về một dự án sản xuất cung cấp nút liege của châu Âu cũng bị hack)

- http://www.vectordownloads.com/featuredarticles.php?id=8

(website bị hack, http error code 404)

- http://www.casanova4x4.com/tienda/index.ph...amp;language=es

(website cuả một công ty Mỹ kinh doanh sơn, điện tử bị hack)

- http://www.kloneusastore.com/NWXdqZfZ/

(website bị hack này là website về sản phẩm đồ hoạ, trang trí)

- http://www.boliviasfruit.com/ruiu1GV/

(website về trái cây của Bolivia bị hack, hiện không truy cập được, webserver luôn baó HTTP error code 500)

- http://www.americanelectronicstore.com/GaDINIV/

- http://www.smv-ngd.de/

(website bị defaced và đăng thông báo của hackers)

... vân vân.

Vì vậy nếu có một số website hay blog nào đó liên hệ việc vietnamnet vừa qua đăng tải một số thông tin về

"thuê rừng đầu nguồn", hay gì đó với việc bị hacker hack... thì xem ra ít có cơ sở thưc tế. Chỉ là đoán theo cảm tính.

Nhóm hacker Mosta này thường dùng một công cụ quét (scan) trên mạng và phát hiện những webserver-website nào bảo mật kém thì nhảy vào hack, có thể chúng kết hợp cả việc Google-hacking nữa.

Nhóm hacker Mosta này sính dùng ngoại ngữ.

Trên các trang web bị hacker thay đổi giao diện (defaced), hacker viết một loạt câu tiếng Anh , tiếng Pháp, nhưng sai ngữ pháp nhiều quá.

Như trên trang http://www.smv-ngd.de/, họ viết:

I am WiThe PalastiNe & All MusilMan & All Arabic

(Ý họ muốn viết là: "Tôi luôn ở bên cạnh người Palestine, tất cả người Hồi giáo và Ảrập")

your web site has ben OwNeD By TeaM MosTa ...

(ý họ muốn viết là: "Your website has been owned by "Mosta" team")

ecoute : pour m'arèter faudrà monlevè La ViE !

(ý họ muốn viết là: "Hãy nghe đây: để bắt được tôi thì phải... cuộc đời", đoạn sau không biết họ viết gì?)

Theo HVAOnline

PS: Việc bọn hacker để lại dấu vết là nhóm "TEAM MOSTA" cũng có thể là 1 chiêu đánh lạc hướng điều tra, nên nguyên nhân tại sao VietNamNet lại bị hack, và ai là người hack vẫn là 1 bài toán khó

Edited by Vi Tiểu Bảo
1 person likes this

Share this post


Link to post
Share on other sites

Chắc chắn đội ngũ kỹ thuật của Vietnamnet cực mạnh vì liên quan tới một lương tin tức khổng lồ bao trùm mọi mặt của đời sống kinh tế xã hội. Vẫn bị hack chứng tỏ hacker cũng cực mạnh.

Đã tấn công được một trang như thế thì việc giả vờ người Arap cũng quá đơn giản và chắc hẳn có lộ trình. Theo thiển ý của em thì hacker Tàu là tác giả. Dù sao thì Vietnamnet cũng bị vỗ mặt quá. Kiểu này mà chinhphu.vn bị đánh sập nữa thì nhục quốc thể.

Share this post


Link to post
Share on other sites

ChinhPhu.vn bi giờ mà có 1 thằng nó điều khiển tầm 100.000 máy client DDos cùng 1 lúc thì cũng toi thôi, quan trọng là nó ko thể nào kiếm đủ số lượng client để cùng tiến công, web chính phủ của Hàn Quốc cũng bị rùi đó thui, chạy sao nổi

Share this post


Link to post
Share on other sites
  Quote

Khoảng tảng sáng hôm nay, Vietnamnet bị hack. Nhìn chữ thì có vẻ là người Ả Rập. Vô lý! Người Ả Rập chẳng liên quan và thù oán gì với Vietnamnet cả.

Kính bác,

Bọn họ chứng tỏ tay nghề và muốn giương oai thôi ạ! (cái này xảy ra rất nhiều trên mạng)

Nhưng trang web bị hack thì sớm muộn cũng sẽ khôi phục lại đc!

Share this post


Link to post
Share on other sites

Posted (đã chỉnh sửa)

Cái thằng làm đơn tố cáo kia có lẽ là thằng bị hâm, chắc là chỉ muốn nổi danh tí đây, nếu mà nó muốn tố cáo dùng phần mềm không có bản quyền thì chắc nó phải tố cáo cả nước VN mất, keke

VTB quen dùng đĩa win với giá 7 Ngàn đồng rùi, các phần mềm thì download rùi kiếm key trên mạng hoặc crack hết

Vụ VietNamNet bị tấn công, mình cũng rất nghi là chân trong chơi, khả năng này rất cao

Edited by Vi Tiểu Bảo

Share this post


Link to post
Share on other sites

Trang web Vietnamnet.vn đã khôi phục lại.

Xin chúc mừng Vietnamnet.

Share this post


Link to post
Share on other sites

Tạo một tài khoản hoặc đăng nhập để bình luận

Bạn phải là một thành viên để tham gia thảo luận.

Tạo một tài khoản

Đăng ký một tài khoản mới trong cộng đồng của chúng tôi. Dễ thôi!


Đăng ký tài khoản mới

Đăng nhập

Bạn đã có tài khoản? Đăng nhập tại đây.


Đăng nhập ngay